Hackerlar, fidyenin ödenmemesi halinde daha sert adımlar atacaklarını söyleyerek şirketi tehdit ediyor. Nova grubunun, geçmişte de benzer saldırılarla gündeme geldiği, çaldıkları bilgileri dark web üzerinden satışa çıkardığı ya da kamuoyuna sızdırdığı biliniyor.
Uzmanlar, sızdırılan veriler arasında sağlık kayıtlarının yanı sıra kişisel kimlik bilgilerinin de bulunabileceğini ve bunun milyonlarca avroluk bir kara pazar ticaretine dönüşebileceğini vurguluyor. Bu durum, yalnızca mağdurları değil, aynı zamanda Hollanda’daki sağlık sisteminin dijital güvenliğini de ciddi şekilde tartışmaya açtı.
Hollandalı yetkililer olayla ilgili soruşturma başlatırken, siber güvenlik uzmanları fidye ödemesinin sorunu çözmeyeceği ve hackerların elde ettikleri bilgileri farklı amaçlarla kullanmaya devam edebileceği konusunda uyarılarda bulunuyor.
Hollanda’da Sağlık Verisi Skandalı: Hacker Grubu Nova’dan 1,1 Milyon Avroluk Fidye Talebi
Hollanda’da büyük bir sağlık veri ihlali yaşandı. Nova isimli uluslararası hacker grubu, Rijswijk kentinde faaliyet gösteren Clinical Diagnostics adlı laboratuvara siber saldırı düzenleyerek yüz binlerce kişinin özel sağlık bilgilerini ele geçirdi. Ele geçirilen veriler karşılığında şirketten yaklaşık 1,1 milyon avro değerinde, yani 11 Bitcoin tutarında fidye talep edildi.
İlk Ödeme Yetmedi, Yeni Tehdit Geldi
Olayın ortaya çıkmasının ardından laboratuvarın, hackerlara daha önce belirtilmeyen miktarda bir fidye ödediği öğrenildi. Ancak gelişmeler bununla sınırlı kalmadı. Şirketin olayı yetkililere bildirmesinin ardından Nova grubu, ikinci kez fidye isteyerek baskıyı artırdı.
Geri Sayım ve Ağır Tehditler
Nova grubunun, kendi internet sitesinde fidyenin ödenmesi için bir geri sayım saati başlattığı görüldü. Eğer belirtilen süre içinde ödeme yapılmazsa, 29 Ağustos tarihinde çalınan tüm bilgilerin kamuya sızdırılacağı tehdidi savruldu. Bu durum, hem mağdur bireyleri hem de laboratuvarı büyük bir baskı altına aldı.
485 Bin Kadının Verileri Risk Altında
Sızdırılma tehlikesi altındaki veriler arasında, rahim ağzı kanseri tarama programına katılan yaklaşık 485 bin kadına ait kişisel ve tıbbi bilgiler de bulunuyor. İsim, adres, doğum tarihi, vatandaşlık numarası gibi kritik kimlik bilgilerinin yanı sıra sağlık test sonuçlarının da hackerların elinde olduğu bildiriliyor.
Uzmanlardan Dikkat Çeken Yorum
Siber güvenlik şirketi Northwave’in Direktörü Pim Takkenberg, konuyla ilgili yaptığı değerlendirmede dikkat çekici noktalara değindi. Takkenberg’e göre, siber suçlularla yürütülen müzakereler çoğunlukla iş dünyasında kullanılan pazarlık yöntemleriyle benzerlik gösteriyor. Ayrıca hacker gruplarının, karşı taraftan gelen küçümseyici tavırlardan hoşlanmadıkları ve bu durumun tehditleri daha da artırabileceği uyarısında bulundu.
Avrupa’da Büyüyen Tehdit
Bu olay, sağlık verilerinin siber saldırganlar için ne kadar cazip bir hedef haline geldiğini bir kez daha gözler önüne serdi. Kişisel verilerin fidye için kullanılması, yalnızca ekonomik bir risk yaratmakla kalmıyor; aynı zamanda mahremiyet ihlali nedeniyle mağdurlar üzerinde psikolojik bir baskı oluşturuyor.